如何在 Debian Linux 上的 Fail2ban 中将 IP 列入白名单
Fail2Ban 用于保护服务器免受暴力攻击。 Fail2ban 使用 iptables 来阻止攻击者,因此,如果我们想要添加永久 IP 地址并且永远不会被阻止,我们必须将其添加到配置文件中。
首先,编辑配置文件:
vi /etc/fail2ban/jail.conf
然后,检查行:
ignoreip =
添加现在添加您想要的所有IP。每个 IP 或范围 IP 必须在此处用空格分隔。例如:192.168.0.1 192.168.5.0/32
例子:
ignoreip = 192.168.0.1 192.168.5.0/32
该行应添加到文件的 [DEFAULT] 部分。
保存文件并重启 Fail2Ban:
service fail2ban restart
就这样。